小樱 发表于 2016/2/17 02:18

linux 忽略所有ping请求 禁止icmp协议

编辑文件：/etc/sysctl.conf

net.ipv4.icmp_echo_ignore_all = 1
忽略所有ping请求包（建议是，在被ICMP DDOS攻击不会产生上行流量，根据自身情况是否）

修改后，执行sysctl -p 生效


懒人一键
echo "net.ipv4.icmp_echo_ignore_all = 1" >> /etc/sysctl.conf
sysctl -p


页: [1]
查看完整版本: linux 忽略所有ping请求 禁止icmp协议